Uprawnienia i Udostępnianie w Windows

Kiedy pracujesz jako systemowy admin serwera, jednym z głównych zadań jest bycie strażnikiem firmowych plików. Uczniowie nagminnie oblewają egzaminy z tego prostego powodu, że nie rozróżniają Uprawnień Udostępniania od twardych Uprawnień Bezpieczeństwa (Zabezpieczeń NTFS).

CKE wrzuca na arkusz polecenie: "Stwórz folder o nazwie 'Tajne' na dysku C:. Udostępnij go w sieci pod nazwą ukrytą 'Tajne$'. Zezwól na pełen dostęp tylko księgowym, a reszcie pracowników daj jedynie podgląd. Wyłącz dziedziczenie!"

Krok 1. Folder i Udostępnianie Ukryte (Share)

1. Stwórz na dysku C:\ folder Tajne.
2. PPM -> Właściwości -> Zakładka Udostępnianie.
3. ZAWSZE wybieraj "Udostępnianie Zaawansowane" (nie to proste u góry). Zaznacz "Udostępnij ten folder".
4. Wpisz nazwę udziału. Jeśli wpiszesz po prostu Tajne, każdy kto wpisze IP twojego serwera np. \\192.168.1.100 zobaczy taką teczkę gołym okiem.
5. Arkusze kochają udziały zablokowane i ukryte, do których trzeba wejść ręcznie dopisując ich nazwę w pasku adresu. Dodaj znak dolara: zmień nazwę udziału na Tajne$. Dolar sprawia, że w sieci z zewnątrz będzie on niewidzialny i ukryty!
6. W zakładce "Uprawnienia" dla "Wszyscy", daj "Pełna kontrola". (Dlaczego? Bo o tym, kto co może robić, zadecydujemy na poziomie TWARDEGO dysku w zakładce Zabezpieczeń).

Krok 2. Wyłączanie dziedziczenia NTFS (Security)

Zamykasz zakładkę Udostępnianie i idziesz do sąsiedniej zakładki o nazwie Zabezpieczenia (Security).

Każdy świeżo powstały na dysku C: folder, dostaje uprawnienia swojego rodzica. Czyli "Zwykli Użytkownicy - Odczyt", "Administrator - Pełna kontrola". Tzw. Dziedziczenie (Inheritance). Ty musisz się tego pozbyć.

1. Zakładka Zabezpieczenia -> Kliknij ZAAWANSOWANE na dole.
2. Naciśnij Wyłącz Dziedziczenie.
3. Kiedy system krzyknie i zapyta co zrobić, ZAWSZE klikasz "Konwertuj odziedziczone uprawnienia na uprawnienia jawne..." (Przeniesie on dotychczasową listę na sztywno, nie czyszcząc ci wszystkich i dając możliwość ręcznej moderacji).
4. Przeklikaj do okna głównego Zabezpieczeń i zrób roszady!
5. Naciśnij Edytuj -> Dodaj (np. dodaj tu Grupę "Księgowość" wyklikaną godzinę temu w Active Directory). Zaznacz Księgowości Pełną kontrolę i Zapis!
6. Wyszukaj grupę "Użytkownicy domeny" (to cała reszta firmy). Zaznacz dla nich tylko Odczyt/Odczyt i Wykonanie!

Przydziały Dyskowe (Quotas)

Zadanie z INF.02: "Ustaw tak, żeby każdy nowy pracownik księgowości miał ograniczony przydział dyskowy do MAX 2GB miejsca w udostępnionym dysku D, i wyświetlał ostrzeżenie jak dobije do 1GB."

Dysk D musi być w systemie plików NTFS. Klikasz na całym dysku D: PPM -> Właściwości -> Zakładka Przydział (Quota). Zaznaczasz "Włącz zarządzanie przydziałami" (i odrzucaj miejsce dyskowe, jeśli to wymuszone). Wpisujesz Limit na 2GB i Poziom ostrzeżenia 1GB, klikasz Zastosuj! Pamiętaj, aby do raportu dla egzaminatora, wejść w "Wpisy przydziałów" na dole - to z tego okienka robisz screena dla CKE.